Probleme avec trojan Virprotect

Sampe -  
Bonjour,

j'ai un petit soucis avec un Trojan : Virprotect

est-ce que qu'elqu'un peut m'aider à analyser mon Hijackthis? Merci d'avance!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:18:21, on 02/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Acer\Empowering Technology\admServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\system32\esjxjcka.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Acer\Empowering Technology\admtray.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\acer\Empowering Technology\ePower\epm-dm.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Fichiers communs\ProtectionAssuree\stmon.exe
C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DialMessenger\dialmessenger.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail -cluster 2
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ProtectionAssuree\stmon.exe" dm=http://protectionassuree.com; ad=http://protectionassuree.com
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [320d18a1] rundll32.exe "C:\WINDOWS\system32\hnnbkgej.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DialMessenger] "C:\Program Files\DialMessenger\dialmessenger.exe" -background
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Video Add-on\icthis.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\christophe piazza\Mes documents\tof\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\christophe piazza\Mes documents\tof\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00F7BD6.dat
O22 - SharedTaskScheduler: bemocked - {b0883848-1466-4470-a418-3fe7d36694b9} - C:\WINDOWS\system32\rldyt.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: DomainService - - C:\WINDOWS\system32\esjxjcka.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 12547 bytes
Configuration: Windows XP
Internet Explorer 6.0

8 réponses

  1.  ep44 Contributeur
    sélectionne ce qui est en gras

    File::
    C:\WINDOWS\system32\hnnbkgej.dll
    C:\WINDOWS\system32\eocrbbak.exe
    C:\FOUND.005
    C:\WINDOWS\system32\taoqlorl.dll
    C:\WINDOWS\system32\rrvgcdif.exe
    C:\WINDOWS\system32\oakgosvy.dll
    C:\WINDOWS\system32\esjxjcka.exe
    C:\WINDOWS\system32\RtlCPAPI.dll
    C:\WINDOWS\system32\amepsego.dll
    C:\WINDOWS\system32\rmrgckst.exe
    C:\FOUND.004
    C:\WINDOWS\system32\mljgdec.dll

    * Copie le texte sélectionné (CTRL+C).
    * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
    * Colle le texte copié dans ce bloc-notes (CTRL+V).
    * Sauvegarde ce fichier sous le nom de CFScript.txt
    * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
    * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
    @+
    0
    1. ep44 Contributeur
      j'analyse ton rapport et je te réponds tout à l'heure
      @+
      0
      1. ep44 Contributeur
        essaye combofix

        Télécharge Combofix sUBs : http://www.pc-xpress.ca/download/ComboFix.exe
        et sauvegarde le sur ton bureau et pas ailleurs!

        Double-clic sur combofix,
        Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
        0
        1. Sampe Auteur
          Pareil avec combo fix !!

          lors du Scan un message d'allerte m'a prévenu qu'il y avait un virus dans mon ordi et me demandait donc ce que je voulais faire j'ai dit ne rien faire et j'ai laissé combofix continuer sa procédure voilà ce qu'il en ressort

          ComboFix 07-08-09.3 - "piazza joseph" 2005-11-02 13:38:30.1 - [color=red][b]FAT32[/b][/color]x86
          Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.442 [GMT 1:00]
          * Created a new restore point

          ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

          C:\DOCUME~1\ALLUSE~1\APPLIC~1.\salesmonitor
          C:\DOCUME~1\PIAZZA~1\APPLIC~1\..\ResErrors.log
          C:\WINDOWS\system32\__c00F7BD6.dat
          C:\WINDOWS\system32\drivers\npf.sys
          C:\WINDOWS\system32\gebyv.dll
          C:\WINDOWS\system32\packet.dll
          C:\WINDOWS\system32\pthreadVC.dll
          C:\WINDOWS\system32\vybeg.bak1
          C:\WINDOWS\system32\vybeg.bak2
          C:\WINDOWS\system32\vybeg.ini
          C:\WINDOWS\system32\vybeg.tmp
          C:\WINDOWS\system32\WanPacket.dll
          C:\WINDOWS\system32\wpcap.dll

          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

          -------\LEGACY_DOMAINSERVICE
          -------\DomainService
          -------\NPF

          ((((((((((((((((((((((((( Files Created from 2005-10-02 to 2005-11-02 )))))))))))))))))))))))))))))))

          2005-11-28 12:09 13,568 --a------ C:\WINDOWS\system32\drivers\s24trans.sys
          2005-11-17 00:45 4,069,888 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.Sys
          2005-11-16 20:27 15,600,128 --a------ C:\WINDOWS\RTHDCPL.exe
          2005-11-07 16:33 147,456 --a------ C:\WINDOWS\UNINST32.EXE
          2005-11-02 13:45 <REP> dr------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMonitor
          2005-11-02 13:37 51,200 --a------ C:\WINDOWS\nircmd.exe
          2005-11-02 12:42 <REP> d-------- C:\VundoFix Backups
          2005-11-02 12:19 <REP> d-------- C:\WINDOWS\ERUNT
          2005-11-02 12:06 7,296 --a------ C:\WINDOWS\system32\drivers\osaio.sys
          2005-11-02 12:06 <REP> d--hs---- C:\FOUND.006
          2005-11-02 11:26 53,248 --a------ C:\WINDOWS\system32\Process.exe
          2005-11-02 11:26 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
          2005-11-02 11:26 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
          2005-11-02 11:26 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
          2005-11-02 11:26 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
          2005-11-02 10:32 6,348 --a------ C:\WINDOWS\system32\tmp.reg
          2005-11-02 09:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
          2005-11-02 09:54 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
          2005-11-02 09:54 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
          2005-11-02 09:54 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe
          2005-11-02 09:54 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
          2005-11-02 09:54 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
          2005-11-02 09:54 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
          2005-11-02 09:17 <REP> d-------- C:\Program Files\Trend Micro
          2005-11-02 09:12 84,032 --a------ C:\WINDOWS\system32\hnnbkgej.dll
          2005-11-02 09:07 71,232 --a------ C:\WINDOWS\system32\eocrbbak.exe
          2005-11-02 08:56 <REP> d--hs---- C:\FOUND.005
          2005-11-02 07:39 <REP> d-------- C:\Program Files\Lavasoft
          2005-11-02 07:39 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2005-11-02 07:39 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
          2005-11-02 07:29 81,472 --a------ C:\WINDOWS\system32\taoqlorl.dll
          2005-11-02 07:20 71,232 --a------ C:\WINDOWS\system32\rrvgcdif.exe
          2005-11-02 00:56 9,710,592 --a------ C:\WINDOWS\RTLCPL.exe
          2005-11-01 04:38 83,520 --a------ C:\WINDOWS\system32\oakgosvy.dll
          2005-11-01 04:38 71,232 --a------ C:\WINDOWS\system32\esjxjcka.exe
          2005-10-31 16:56 700,416 --a------ C:\StubInstaller.exe
          2005-10-31 03:17 135,168 --a------ C:\WINDOWS\system32\RtlCPAPI.dll
          2005-10-30 18:12 <REP> d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\sansendommagement
          2005-10-30 18:07 <REP> dr------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\sansendommagement
          2005-10-30 18:07 <REP> d-------- C:\Program Files\Fichiers communs\SansenDommagement
          2005-10-30 18:06 200,216 --a------ C:\DOCUME~1\PIAZZA~1\APPLIC~1\setup_fr[1].exe
          2005-10-30 12:14 80,960 --a------ C:\WINDOWS\system32\amepsego.dll
          2005-10-30 12:13 71,232 --a------ C:\WINDOWS\system32\rmrgckst.exe
          2005-10-30 06:27 0 -rahs---- C:\MSDOS.SYS
          2005-10-30 06:27 0 -rahs---- C:\IO.SYS
          2005-10-30 06:27 0 --a------ C:\CONFIG.SYS
          2005-10-30 06:26 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
          2005-10-30 06:09 <REP> d--hs---- C:\FOUND.004
          2005-10-30 01:02 36,352 --a------ C:\WINDOWS\system32\mljgdec.dll
          2005-10-30 01:02 <REP> d-------- C:\Program Files\E404DHelper
          2005-10-24 18:09 114,688 --------- C:\WINDOWS\system32\UCI32102.dll
          2005-10-23 19:20 218,496 --a------ C:\WINDOWS\system32\drivers\HSFHWAZL.sys
          2005-10-20 22:49 356,352 --a------ C:\WINDOWS\RtlUpd.exe
          2005-10-18 01:53 998,656 --a------ C:\WINDOWS\system32\drivers\HSF_DPV.sys
          2005-10-18 01:52 721,280 --a------ C:\WINDOWS\system32\drivers\HSF_CNXT.sys
          2005-10-15 18:20 12,106 --a------ C:\WINDOWS\system32\drivers\OsaFsLoc.sys
          2005-10-10 22:33 2,807,808 --a------ C:\WINDOWS\alcwzrd.exe
          2005-10-05 00:57 12,544 --a------ C:\WINDOWS\system32\drivers\mdmxsdk.sys
          2005-10-05 00:56 86,016 --a------ C:\WINDOWS\system32\mdmxsdk.dll

          (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

          2007-11-21 01:12 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\ProtectionAssuree
          2007-11-21 01:11 --------- d-------- C:\Program Files\Fichiers communs\ProtectionAssuree
          2007-11-21 01:08 191512 --a------ C:\DOCUME~1\PIAZZA~1\APPLIC~1\install_fr[1].exe
          2007-10-25 17:43 8516608 --a------ C:\WINDOWS\system32\dllcache\shell32.dll
          2007-08-22 14:57 96768 --a------ C:\WINDOWS\system32\dllcache\inseng.dll
          2007-08-22 14:57 669696 --a------ C:\WINDOWS\system32\dllcache\wininet.dll
          2007-08-22 14:57 620032 --a------ C:\WINDOWS\system32\dllcache\urlmon.dll
          2007-08-22 14:57 55808 --a------ C:\WINDOWS\system32\dllcache\extmgr.dll
          2007-08-22 14:57 532480 --a------ C:\WINDOWS\system32\dllcache\mstime.dll
          2007-08-22 14:57 474624 --a------ C:\WINDOWS\system32\dllcache\shlwapi.dll
          2007-08-22 14:57 449024 --a------ C:\WINDOWS\system32\dllcache\mshtmled.dll
          2007-08-22 14:57 39424 --a------ C:\WINDOWS\system32\dllcache\pngfilt.dll
          2007-08-22 14:57 357888 --a------ C:\WINDOWS\system32\dllcache\dxtmsft.dll
          2007-08-22 14:57 3085824 --a------ C:\WINDOWS\system32\dllcache\mshtml.dll
          2007-08-22 14:57 251904 --a------ C:\WINDOWS\system32\dllcache\iepeers.dll
          2007-08-22 14:57 205824 --a------ C:\WINDOWS\system32\dllcache\dxtrans.dll
          2007-08-22 14:57 16384 --a------ C:\WINDOWS\system32\dllcache\jsproxy.dll
          2007-08-22 14:57 152064 --a------ C:\WINDOWS\system32\dllcache\cdfview.dll
          2007-08-22 14:57 1498624 --a------ C:\WINDOWS\system32\dllcache\shdocvw.dll
          2007-08-22 14:57 146432 --a------ C:\WINDOWS\system32\dllcache\msrating.dll
          2007-08-22 14:57 1056768 --a------ C:\WINDOWS\system32\dllcache\danim.dll
          2007-08-22 14:57 1023488 --a------ C:\WINDOWS\system32\dllcache\browseui.dll
          2007-08-21 12:19 18432 --a------ C:\WINDOWS\system32\dllcache\iedw.exe
          2007-08-21 08:17 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
          2007-08-21 08:17 683520 --a------ C:\WINDOWS\system32\dllcache\inetcomm.dll
          2007-08-20 21:45 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\U3
          2007-08-02 22:26 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\Ahead
          2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\dllcache\cdm.dll
          2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
          2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
          2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\dllcache\wuapi.dll
          2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
          2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\dllcache\wuauclt.exe
          2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
          2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
          2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\dllcache\wucltui.dll
          2007-07-30 19:19 271224 --a------ C:\WINDOWS\system32\mucltui.dll
          2007-07-30 19:19 207736 --a------ C:\WINDOWS\system32\muweb.dll
          2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
          2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\dllcache\wuweb.dll
          2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
          2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\dllcache\wuaueng.dll
          2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
          2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\dllcache\wups.dll
          2007-07-09 22:30 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\Leadertech
          2007-07-09 22:20 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\Sony Ericsson
          2007-07-09 22:17 --------- d-------- C:\Program Files\Sony Ericsson
          0
        2. Sampe Auteur
          Pareil avec combo fix !!

          lors du Scan un message d'allerte m'a prévenu qu'il y avait un virus dans mon ordi et me demandait donc ce que je voulais faire j'ai dit ne rien faire et j'ai laissé combofix continuer sa procédure voilà ce qu'il en ressort

          ComboFix 07-08-09.3 - "piazza joseph" 2005-11-02 13:38:30.1 - [color=red][b]FAT32[/b][/color]x86
          Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.442 [GMT 1:00]
          * Created a new restore point

          ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

          C:\DOCUME~1\ALLUSE~1\APPLIC~1.\salesmonitor
          C:\DOCUME~1\PIAZZA~1\APPLIC~1\..\ResErrors.log
          C:\WINDOWS\system32\__c00F7BD6.dat
          C:\WINDOWS\system32\drivers\npf.sys
          C:\WINDOWS\system32\gebyv.dll
          C:\WINDOWS\system32\packet.dll
          C:\WINDOWS\system32\pthreadVC.dll
          C:\WINDOWS\system32\vybeg.bak1
          C:\WINDOWS\system32\vybeg.bak2
          C:\WINDOWS\system32\vybeg.ini
          C:\WINDOWS\system32\vybeg.tmp
          C:\WINDOWS\system32\WanPacket.dll
          C:\WINDOWS\system32\wpcap.dll

          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

          -------\LEGACY_DOMAINSERVICE
          -------\DomainService
          -------\NPF

          ((((((((((((((((((((((((( Files Created from 2005-10-02 to 2005-11-02 )))))))))))))))))))))))))))))))

          2005-11-28 12:09 13,568 --a------ C:\WINDOWS\system32\drivers\s24trans.sys
          2005-11-17 00:45 4,069,888 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.Sys
          2005-11-16 20:27 15,600,128 --a------ C:\WINDOWS\RTHDCPL.exe
          2005-11-07 16:33 147,456 --a------ C:\WINDOWS\UNINST32.EXE
          2005-11-02 13:45 <REP> dr------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMonitor
          2005-11-02 13:37 51,200 --a------ C:\WINDOWS\nircmd.exe
          2005-11-02 12:42 <REP> d-------- C:\VundoFix Backups
          2005-11-02 12:19 <REP> d-------- C:\WINDOWS\ERUNT
          2005-11-02 12:06 7,296 --a------ C:\WINDOWS\system32\drivers\osaio.sys
          2005-11-02 12:06 <REP> d--hs---- C:\FOUND.006
          2005-11-02 11:26 53,248 --a------ C:\WINDOWS\system32\Process.exe
          2005-11-02 11:26 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
          2005-11-02 11:26 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
          2005-11-02 11:26 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
          2005-11-02 11:26 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
          2005-11-02 10:32 6,348 --a------ C:\WINDOWS\system32\tmp.reg
          2005-11-02 09:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
          2005-11-02 09:54 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
          2005-11-02 09:54 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
          2005-11-02 09:54 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe
          2005-11-02 09:54 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
          2005-11-02 09:54 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
          2005-11-02 09:54 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
          2005-11-02 09:17 <REP> d-------- C:\Program Files\Trend Micro
          2005-11-02 09:12 84,032 --a------ C:\WINDOWS\system32\hnnbkgej.dll
          2005-11-02 09:07 71,232 --a------ C:\WINDOWS\system32\eocrbbak.exe
          2005-11-02 08:56 <REP> d--hs---- C:\FOUND.005
          2005-11-02 07:39 <REP> d-------- C:\Program Files\Lavasoft
          2005-11-02 07:39 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2005-11-02 07:39 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
          2005-11-02 07:29 81,472 --a------ C:\WINDOWS\system32\taoqlorl.dll
          2005-11-02 07:20 71,232 --a------ C:\WINDOWS\system32\rrvgcdif.exe
          2005-11-02 00:56 9,710,592 --a------ C:\WINDOWS\RTLCPL.exe
          2005-11-01 04:38 83,520 --a------ C:\WINDOWS\system32\oakgosvy.dll
          2005-11-01 04:38 71,232 --a------ C:\WINDOWS\system32\esjxjcka.exe
          2005-10-31 16:56 700,416 --a------ C:\StubInstaller.exe
          2005-10-31 03:17 135,168 --a------ C:\WINDOWS\system32\RtlCPAPI.dll
          2005-10-30 18:12 <REP> d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\sansendommagement
          2005-10-30 18:07 <REP> dr------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\sansendommagement
          2005-10-30 18:07 <REP> d-------- C:\Program Files\Fichiers communs\SansenDommagement
          2005-10-30 18:06 200,216 --a------ C:\DOCUME~1\PIAZZA~1\APPLIC~1\setup_fr[1].exe
          2005-10-30 12:14 80,960 --a------ C:\WINDOWS\system32\amepsego.dll
          2005-10-30 12:13 71,232 --a------ C:\WINDOWS\system32\rmrgckst.exe
          2005-10-30 06:27 0 -rahs---- C:\MSDOS.SYS
          2005-10-30 06:27 0 -rahs---- C:\IO.SYS
          2005-10-30 06:27 0 --a------ C:\CONFIG.SYS
          2005-10-30 06:26 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
          2005-10-30 06:09 <REP> d--hs---- C:\FOUND.004
          2005-10-30 01:02 36,352 --a------ C:\WINDOWS\system32\mljgdec.dll
          2005-10-30 01:02 <REP> d-------- C:\Program Files\E404DHelper
          2005-10-24 18:09 114,688 --------- C:\WINDOWS\system32\UCI32102.dll
          2005-10-23 19:20 218,496 --a------ C:\WINDOWS\system32\drivers\HSFHWAZL.sys
          2005-10-20 22:49 356,352 --a------ C:\WINDOWS\RtlUpd.exe
          2005-10-18 01:53 998,656 --a------ C:\WINDOWS\system32\drivers\HSF_DPV.sys
          2005-10-18 01:52 721,280 --a------ C:\WINDOWS\system32\drivers\HSF_CNXT.sys
          2005-10-15 18:20 12,106 --a------ C:\WINDOWS\system32\drivers\OsaFsLoc.sys
          2005-10-10 22:33 2,807,808 --a------ C:\WINDOWS\alcwzrd.exe
          2005-10-05 00:57 12,544 --a------ C:\WINDOWS\system32\drivers\mdmxsdk.sys
          2005-10-05 00:56 86,016 --a------ C:\WINDOWS\system32\mdmxsdk.dll

          (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

          2007-11-21 01:12 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\ProtectionAssuree
          2007-11-21 01:11 --------- d-------- C:\Program Files\Fichiers communs\ProtectionAssuree
          2007-11-21 01:08 191512 --a------ C:\DOCUME~1\PIAZZA~1\APPLIC~1\install_fr[1].exe
          2007-10-25 17:43 8516608 --a------ C:\WINDOWS\system32\dllcache\shell32.dll
          2007-08-22 14:57 96768 --a------ C:\WINDOWS\system32\dllcache\inseng.dll
          2007-08-22 14:57 669696 --a------ C:\WINDOWS\system32\dllcache\wininet.dll
          2007-08-22 14:57 620032 --a------ C:\WINDOWS\system32\dllcache\urlmon.dll
          2007-08-22 14:57 55808 --a------ C:\WINDOWS\system32\dllcache\extmgr.dll
          2007-08-22 14:57 532480 --a------ C:\WINDOWS\system32\dllcache\mstime.dll
          2007-08-22 14:57 474624 --a------ C:\WINDOWS\system32\dllcache\shlwapi.dll
          2007-08-22 14:57 449024 --a------ C:\WINDOWS\system32\dllcache\mshtmled.dll
          2007-08-22 14:57 39424 --a------ C:\WINDOWS\system32\dllcache\pngfilt.dll
          2007-08-22 14:57 357888 --a------ C:\WINDOWS\system32\dllcache\dxtmsft.dll
          2007-08-22 14:57 3085824 --a------ C:\WINDOWS\system32\dllcache\mshtml.dll
          2007-08-22 14:57 251904 --a------ C:\WINDOWS\system32\dllcache\iepeers.dll
          2007-08-22 14:57 205824 --a------ C:\WINDOWS\system32\dllcache\dxtrans.dll
          2007-08-22 14:57 16384 --a------ C:\WINDOWS\system32\dllcache\jsproxy.dll
          2007-08-22 14:57 152064 --a------ C:\WINDOWS\system32\dllcache\cdfview.dll
          2007-08-22 14:57 1498624 --a------ C:\WINDOWS\system32\dllcache\shdocvw.dll
          2007-08-22 14:57 146432 --a------ C:\WINDOWS\system32\dllcache\msrating.dll
          2007-08-22 14:57 1056768 --a------ C:\WINDOWS\system32\dllcache\danim.dll
          2007-08-22 14:57 1023488 --a------ C:\WINDOWS\system32\dllcache\browseui.dll
          2007-08-21 12:19 18432 --a------ C:\WINDOWS\system32\dllcache\iedw.exe
          2007-08-21 08:17 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
          2007-08-21 08:17 683520 --a------ C:\WINDOWS\system32\dllcache\inetcomm.dll
          2007-08-20 21:45 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\U3
          2007-08-02 22:26 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\Ahead
          2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\dllcache\cdm.dll
          2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
          2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
          2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\dllcache\wuapi.dll
          2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
          2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\dllcache\wuauclt.exe
          2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
          2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
          2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\dllcache\wucltui.dll
          2007-07-30 19:19 271224 --a------ C:\WINDOWS\system32\mucltui.dll
          2007-07-30 19:19 207736 --a------ C:\WINDOWS\system32\muweb.dll
          2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
          2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\dllcache\wuweb.dll
          2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
          2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\dllcache\wuaueng.dll
          2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
          2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\dllcache\wups.dll
          2007-07-09 22:30 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\Leadertech
          2007-07-09 22:20 --------- d-------- C:\DOCUME~1\PIAZZA~1\APPLIC~1\Sony Ericsson
          2007-07-09 22:17 --------- d-------- C:\Program Files\Sony Ericsson39 message(s) posté(s) depuis le dimanche 27 novembre 2005
          0
      2. ep44 Contributeur
        Télécharge sur le Bureau.
        http://www.atribune.org/ccount/click.php?id=4

        => Double-clic VundoFix.exe.
        => Clic OK
        => Attendre le redemarrage de Vundofix
        => Clic Scan for Vundo
        => Le scan est assez long , à la fin
        => Clic Remove Vundo
        => Puis yes
        => Le Bureau disparaît un moment lors de la suppression des fichiers.
        => Message shutdown
        => clic OK
        => Redémarrage auto
        => copier le rapport qui est dans C:vundofix.txt

        ensuite refais un rapport hijack stp
        @+
        0
        1. Sampe Auteur
          quand je lance le remove vundo un message d'alerte virus se met en route et le rapport n'apparait pas????
          0
        2. Sampe Auteur
          j'ai essayé une seconde fois le logiciel me dit qu'aucun dossier infecteé n'a été trouvé
          voilà mon hijackthis
          qu'est-ce que tu en penses???

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 13:06:29, on 02/11/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Acer\Empowering Technology\admServ.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
          C:\WINDOWS\system32\esjxjcka.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Acer\Empowering Technology\admtray.exe
          C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          C:\Program Files\Acer\Acer Arcade\PCMService.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\acer\Empowering Technology\ePower\epm-dm.exe
          C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
          C:\Acer\Empowering Technology\eRecovery\Monitor.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
          C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
          C:\Program Files\Fichiers communs\ProtectionAssuree\stmon.exe
          C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
          C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
          C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\WinZip\WZQKPICK.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
          C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [LaunchApp] Alaunch
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
          O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
          O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
          O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
          O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail -cluster 2
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
          O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ProtectionAssuree\stmon.exe" dm=http://protectionassuree.com; ad=http://protectionassuree.com
          O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
          O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
          O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
          O4 - HKLM\..\Run: [320d18a1] rundll32.exe "C:\WINDOWS\system32\hnnbkgej.dll",b
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
          O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
          O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
          O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\christophe piazza\Mes documents\tof\PartyPoker\RunApp.exe (file missing)
          O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\christophe piazza\Mes documents\tof\PartyPoker\RunApp.exe (file missing)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00F7BD6.dat
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
          O23 - Service: DomainService - - C:\WINDOWS\system32\esjxjcka.exe
          O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
          O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          0
      4. ep44 Contributeur
        apparemment tu as effectué smitfraudfix option 2
        mais il est bien de poster les rapports
        Télécharger sur le bureau
        [url=http://downloads.andymanchesta.com/RemovalTools/SDFix.exe]SDFix[/url]
        = Double-clic SDFix.
        = Clic Install

        =ensuite redémarre en mode sans échec

        =Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
        Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel

        ------
        = Double-clic SDFix.
        = Clic Install
        = Double-clic sur le nouveau dossier SDFix qui est dans C:\
        = Double-clic RunThis.cmd
        = Presser Y
        = A l’invitation ==> appuyer sur une touche pour redémarrer
        = Redémarrage ( qui sera plus long ,car nettoyage en cours )
        Continuer si un message d’erreurs apparaît ,dans ce cas aller directement au rapport dans SDfix
        = apparition de Finished
        = Appuyer sur une touche
        = Dans SDFix , un rapport Report.ge]Redémarrer en mode Sans Échec[/rouge] (le démarrage peut prendre plusieurs minutes)
        0
        1. Sampe Auteur
          SDFix: Version 1.115

          Run by piazza joseph on 02/11/2005 at 12:20

          Microsoft Windows XP [version 5.1.2600]

          Running From: C:\DOCUME~1\PIAZZA~1\Bureau\SDFix

          Safe Mode:
          Checking Services:

          Restoring Windows Registry Values
          Restoring Windows Default Hosts File

          Rebooting...

          Normal Mode:
          Checking Files:

          No Trojan Files Found

          Removing Temp Files...

          ADS Check:

          C:\WINDOWS
          No streams found.

          C:\WINDOWS\system32
          No streams found.

          C:\WINDOWS\system32\svchost.exe
          No streams found.

          C:\WINDOWS\system32\ntoskrnl.exe
          No streams found.

          Final Check:

          catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2005-11-02 12:28:02
          Windows 5.1.2600 Service Pack 2 FAT NTAPI

          scanning hidden processes ...

          scanning hidden services ...

          scanning hidden autostart entries ...

          scanning hidden files ...

          scan completed successfully
          hidden processes: 0
          hidden services: 0
          hidden files: 0

          Remaining Services:
          ------------------

          Authorized Application Key Export:

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"="C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe:*:Enabled:CyberLink PowerCinema Resident Program"
          "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
          "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
          "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
          "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
          "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
          "C:\\Documents and Settings\\christophe piazza\\Local Settings\\Temporary Internet Files\\Content.IE5\\9PP012L0\\incredimail_install[1].exe"="C:\\Documents and Settings\\christophe piazza\\Local Settings\\Temporary Internet Files\\Content.IE5\\9PP012L0\\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
          "C:\\Documents and Settings\\christophe piazza\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install[1].exe"="C:\\Documents and Settings\\christophe piazza\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          "C:\\StubInstaller.exe"="C:\\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
          "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
          "C:\\Documents and Settings\\piazza joseph\\Mes documents\\Incomplete\\LimeWire\\LimeWire.exe"="C:\\Documents and Settings\\piazza joseph\\Mes documents\\Incomplete\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
          "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "
          "C:\\WINDOWS\\system32\\esjxjcka.exe"="C:\\WINDOWS\\system32\\esj"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live
          9a y est j'y suis enfin arriver désolé pour l'attente

          Merci

          Messenger 8.0"
          "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

          Remaining Files:
          ---------------

          Files with Hidden Attributes:

          Fri 6 Jan 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
          Fri 6 Jan 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
          Fri 6 Jan 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
          Fri 6 Jan 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
          Fri 6 Jan 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
          Sun 30 Oct 2005 6,469 ..SH. --- "C:\WINDOWS\system32\vybeg.bak1"
          Wed 2 Nov 2005 300,871 ..SH. --- "C:\WINDOWS\system32\vybeg.bak2"
          Mon 8 Jan 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

          Finished!
          0
      5. ep44 Contributeur
        Utilisation ----- option 2 -Nettoyage :

        * Redémarre l'ordinateur en mode sans échec
        (tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/

        * Double clique sur smitfraudfix.cmd

        * Sélectionne 2 pour supprimer les fichiers responsables de l'infection.

        A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

        Le fix déterminera si le fichier wininet.dll est infecté.

        A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

        * Redémarre en mode normal et poste le rapport ici

        N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
        Attention que l'option 2 de l'outil supprime le fond d'écran !

        reposte un nouveau rapport hijackthis à l'issu stp
        0
        1. Sampe Auteur
          voilà j'ai essayé de respecter au mieux la procédure encore merci

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 11:21:19, on 02/11/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Acer\Empowering Technology\admServ.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
          C:\WINDOWS\system32\esjxjcka.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\RTHDCPL.EXE
          C:\Acer\Empowering Technology\eRecovery\Monitor.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Acer\Empowering Technology\admtray.exe
          C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          C:\Program Files\Acer\Acer Arcade\PCMService.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\acer\Empowering Technology\ePower\epm-dm.exe
          C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
          C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
          C:\Program Files\Fichiers communs\ProtectionAssuree\stmon.exe
          C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
          C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
          C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          C:\Program Files\WinZip\WZQKPICK.EXE
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
          C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {044246F4-087E-4A81-8AAB-6CBB14BEF07D} - C:\WINDOWS\system32\gebyv.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {23B760D6-C98B-450B-9B32-26C7775CDF83} - C:\Program Files\Video Add-on\isfmdl.dll (file missing)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
          O2 - BHO: {bd260329-1075-6529-ccf4-fa9914885178} - {87158841-99af-4fcc-9256-5701923062db} - C:\WINDOWS\system32\taoqlorl.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684BB} - C:\Program Files\E404DHelper\e404d.v1.dll
          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [LaunchApp] Alaunch
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
          O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
          O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
          O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
          O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail -cluster 2
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
          O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ProtectionAssuree\stmon.exe" dm=http://protectionassuree.com; ad=http://protectionassuree.com
          O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com; ad=http://sansendommagement.com
          O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
          O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
          O4 - HKLM\..\Run: [320d18a1] rundll32.exe "C:\WINDOWS\system32\hnnbkgej.dll",b
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
          O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
          O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
          O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\christophe piazza\Mes documents\tof\PartyPoker\RunApp.exe (file missing)
          O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\christophe piazza\Mes documents\tof\PartyPoker\RunApp.exe (file missing)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00F7BD6.dat
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
          O23 - Service: DomainService - - C:\WINDOWS\system32\esjxjcka.exe
          O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
          O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          0
      6. Sampe Auteur
        bonjour et merci pour la manipulation

        SmitFraudFix v2.253

        Rapport fait à 10:32:30,23, 02/11/2005
        Executé à partir de C:\Documents and Settings\piazza joseph\Mes documents\Nouveau dossier\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est FAT32
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        C:\Acer\Empowering Technology\admtray.exe
        C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
        C:\Program Files\Acer\Acer Arcade\PCMService.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\acer\Empowering Technology\ePower\epm-dm.exe
        C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
        C:\Program Files\Fichiers communs\ProtectionAssuree\stmon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
        C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
        C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\Acer\Empowering Technology\admServ.exe
        C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
        C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
        C:\WINDOWS\system32\esjxjcka.exe
        C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
        C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\PROGRA~1\WINZIP\winzip32.exe
        C:\WINDOWS\system32\cmd.exe
        C:\Program Files\Fichiers communs\Ahead\lib\NMIndexStoreSvr.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\piazza joseph

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\piazza joseph\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PIAZZA~1\FAVORIS

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        C:\Program Files\Video Add-on\ PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
        "{b0883848-1466-4470-a418-3fe7d36694b9}"="bemocked"

        [HKEY_CLASSES_ROOT\CLSID\{b0883848-1466-4470-a418-3fe7d36694b9}\InProcServer32]
        @="C:\WINDOWS\system32\rldyt.dll"

        [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b0883848-1466-4470-a418-3fe7d36694b9}\InProcServer32]
        @="C:\WINDOWS\system32\rldyt.dll"

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"="C:\\WINDOWS\\system32\\__c00F7BD6.dat"
        "LoadAppInit_DLLs"=dword:00000001

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: Intel(R) PRO/Wireless 2200BG Network Connection - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 192.168.1.1

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{794BE23A-0E01-4B4D-B039-0FC24F35AE73}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{794BE23A-0E01-4B4D-B039-0FC24F35AE73}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{794BE23A-0E01-4B4D-B039-0FC24F35AE73}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
        0
        1. ep44 Contributeur
          Bonjour

          Télécharge sur le bureau [url=http://siri.urz.free.fr/Fix/SmitfraudFix.zip]SmitfraudFix.zip[/url]
          => Double clic sur SmitfraudFix.zip
          => Extraire tout
          => Double clic sur SmitfraudFix
          => Double Clic sur SmitfraudFix.cmd
          => Choisir Option 1
          => poste le rapport
          0
          1. Sampe Auteur
            bonjour et merci pour la manipulation

            SmitFraudFix v2.253

            Rapport fait à 10:32:30,23, 02/11/2005
            Executé à partir de C:\Documents and Settings\piazza joseph\Mes documents\Nouveau dossier\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est FAT32
            Fix executé en mode normal

            »»»»»»»»»»»»»»»»»»»»»»»» Process

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Acer\Empowering Technology\eRecovery\Monitor.exe
            C:\Acer\Empowering Technology\admtray.exe
            C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
            C:\Program Files\Acer\Acer Arcade\PCMService.exe
            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
            C:\acer\Empowering Technology\ePower\epm-dm.exe
            C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
            C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
            C:\Program Files\Fichiers communs\ProtectionAssuree\stmon.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
            C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
            C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            C:\Program Files\WinZip\WZQKPICK.EXE
            C:\Acer\Empowering Technology\admServ.exe
            C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
            C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
            C:\WINDOWS\system32\esjxjcka.exe
            C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
            C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\PROGRA~1\WINZIP\winzip32.exe
            C:\WINDOWS\system32\cmd.exe
            C:\Program Files\Fichiers communs\Ahead\lib\NMIndexStoreSvr.exe

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            »»»»»»»»»»»»»»»»»»»»»»»» C:\

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\piazza joseph

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\piazza joseph\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PIAZZA~1\FAVORIS

            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

            C:\Program Files\Video Add-on\ PRESENT !

            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
            "Source"="About:Home"
            "SubscribedURL"="About:Home"
            "FriendlyName"="Ma page d'accueil"

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler ]
            "{b0883848-1466-4470-a418-3fe7d36694b9}"="bemocked"

            [HKEY_CLASSES_ROOT\CLSID\{b0883848-1466-4470-a418-3fe7d36694b9}\InProcServer32]
            @="C:\WINDOWS\system32\rldyt.dll"

            [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b0883848-1466-4470-a418-3fe7d36694b9}\InProcSe rver32]
            @="C:\WINDOWS\system32\rldyt.dll"

            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLs"="C:\\WINDOWS\\system32\\__c00F7BD6.dat"
            "LoadAppInit_DLLs"=dword:00000001

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "System"=""

            »»»»»»»»»»»»»»»»»»»»»»»» Rustock

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            Description: Intel(R) PRO/Wireless 2200BG Network Connection - Miniport d'ordonnancement de paquets
            DNS Server Search Order: 192.168.1.1

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{794BE23A-0E01-4B4D-B039-0FC24F35AE73}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{794BE23A-0E01-4B4D-B039-0FC24F35AE73}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS2\Services\Tcpip\..\{794BE23A-0E01-4B4D-B039-0FC24F35AE73}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin33 message(s) posté(s) depuis le dimanche 27 novembre 2005
            0

        Discussions similaires

        Aide pour un virus
        cerise92700

        41 réponses
        Trojan impossible à supprimer!
        Gridouu

        12 réponses
        Comment supprimer le virus Trojan
        vitsou

        18 réponses
        Cheval de Troie- e.tre456.worm.windows
        Ninou037

        13 réponses
        trojan-spy.win32@mx
        caramel79

        3 réponses